Asos столкнулся со взломом: что делать владельцам аккаунтов
Во вторник утром пользователи приложения Asos в Британии получили странное push-уведомление с угрозами от неизвестных. Ритейлер подтвердил: это следы попытки вымогательства, и попросил клиентов не переходить по вложенной ссылке.
Что произошло
Сообщение, всплывшее на экранах телефонов, выглядело как обращение хакеров напрямую к компании. Текст гласил примерно следующее: системы, связанные с облачным хранилищем Snowflake, якобы полностью скомпрометированы, и либо Asos вступает в переговоры, либо данные окажутся в открытом доступе.
Ритейлер отреагировал оперативно: доступ предполагаемых злоумышленников ограничили в тот же день, началось внутреннее расследование с привлечением консультантов по кибербезопасности и профильных ведомств. При этом сама Snowflake заявила, что её платформа проверена и следов взлома не обнаружено — значит, точка входа могла быть иной, и это пока главная неясность во всей истории.
Вечером того же дня Asos уточнил: под угрозой могли оказаться базовые персональные данные — имена и контакты. Компания подчеркнула, что данные банковских карт и пароли от аккаунтов, судя по предварительным данным, не пострадали.
Как себя обезопасить прямо сейчас
Специалисты по кибербезопасности и консультанты по защите прав потребителей сходятся в нескольких простых шагах.
- Не открывать ссылку из уведомления — она ведёт на Telegram-канал и, по всем признакам, безопасной не является
- Сменить пароль от Asos и всех других сервисов, где используется такая же комбинация
- Включить двухфакторную аутентификацию в банковских и почтовых приложениях — Национальный центр кибербезопасности называет эту меру одной из самых эффективных
- Следить за списанием средств по картам в ближайшие недели
Отдельно эксперты предупреждают: главная опасность — не само уведомление, а волна мошенничества, которая обычно поднимается следом. Глава направления по работе с корпоративными клиентами в Check Point Шарлотт Уилсон отмечает, что преступники прекрасно знают о панике пользователей и попытаются этим воспользоваться.
Она советует не впадать в тревогу, но относиться с максимальной подозрительностью к любым письмам, звонкам и сообщениям, где утверждается, что аккаунт скомпрометирован, предлагается возврат средств или просьба перейти по ссылке для смены пароля. Представитель организации по защите прав потребителей Which? Кэт Череда добавляет: если позвонили якобы от имени Asos, разумнее просто положить трубку и перезвонить в компанию самостоятельно, через официальные каналы.
Что известно, а что пока нет
Прошли считаные часы с момента рассылки, и вопросов заметно больше, чем ответов. Кто стоит за атакой, какова конечная цель, сколько пользователей реально затронуто и какой объём данных мог утечь — всё это пока остаётся за кадром.
Сам Asos заверил, что сайт и приложение работают в штатном режиме, а защита клиентов — приоритет номер один. Компания обещала новые подробности по мере продвижения расследования. До тех пор самый надёжный источник информации — официальный сайт ритейлера, а не сторонние рассылки и звонки, какими бы убедительными они ни казались.
